首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]现在的TP HOOK有哪些变动啊
发表于: 2014-4-21 12:11 5761

[求助]现在的TP HOOK有哪些变动啊

gaojunxin 活跃值
2014-4-21 12:11
5761
为什么过掉TP的打开进程HOOK过一段时间，都没有打开CE就直接非法模块了

[课程]Linux pwn 探索篇！

收藏
免费 ・0
支持
分享
最新回复 (9)
vsasm
雪    币： 591
活跃值： (743)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我也想知道，那东西真不好搞
2014-4-21 13:02
0
luoxueba
雪    币： 4
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
网上有很多源码了
http://bbs.pediy.com/showthread.php?t=126802
去参考下
2014-4-21 18:15
0
zylyy
雪    币： 144
活跃值： (38)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
人家检测呗。你把人家的hook都还原了，那还要保护个球
2014-4-21 18:57
0
gaojunxin
雪    币： 75
活跃值： (164)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
终于折腾完可以在虚拟机上打开进程，到主机上一试驱动不能加载，但是可以照常打开进程，不是用调试工具打开的，因为用ce附加会非法，只是用c写了个简单的打开进程，难道tp在win8 64位是无效的吗
2014-4-22 00:29
0
水镜。
雪    币： 12
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
WIN7 X64以上系统版本 TP没办法HOOK
2014-4-22 01:35
0
gaojunxin
雪    币： 75
活跃值： (164)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
那是为什么呢？系统内核发生了很大变动吗，还是什么啊？
2014-4-22 08:45
0
alazif
雪    币： 74
活跃值： (228)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
patch guard.......win7 64/win8 32/64 有patch guard  任何内核hook都不行
2014-4-23 02:42
0
gaojunxin
雪    币： 75
活跃值： (164)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
谢谢回答，原来是windows自己的保护啊
2014-4-23 15:14
0
gaojunxin
雪    币： 75
活跃值： (164)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
哎，但是即使没有保护，游戏的的加密程度加大了，加密解密call不好找啊
2014-4-23 15:15
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//